Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

(시리즈 글이 11개 있습니다.)
.NET Framework: 475. ETW(Event Tracing for Windows)를 C#에서 사용하는 방법
; https://www.sysnet.pe.kr/2/0/1804

.NET Framework: 483. 코드로 살펴 보는 ETW의 활성화 시점
; https://www.sysnet.pe.kr/2/0/1815

.NET Framework: 915. ETW(Event Tracing for Windows)를 이용한 닷넷 프로그램의 내부 이벤트 활용
; https://www.sysnet.pe.kr/2/0/12244

.NET Framework: 923. C# - ETW(Event Tracing for Windows)를 이용한 Finalizer 실행 감시
; https://www.sysnet.pe.kr/2/0/12255

.NET Framework: 932. C# - ETW 관련 Win32 API 사용 예제 코드 (1)
; https://www.sysnet.pe.kr/2/0/12292

.NET Framework: 933. C# - ETW 관련 Win32 API 사용 예제 코드 (2) NT Kernel Logger
; https://www.sysnet.pe.kr/2/0/12296

.NET Framework: 934. C# - ETW 관련 Win32 API 사용 예제 코드 (3) ETW Consumer 구현
; https://www.sysnet.pe.kr/2/0/12299

.NET Framework: 935. C# - ETW 관련 Win32 API 사용 예제 코드 (4) CLR ETW Consumer
; https://www.sysnet.pe.kr/2/0/12300

.NET Framework: 936. C# - ETW 관련 Win32 API 사용 예제 코드 (5) - Private Logger
; https://www.sysnet.pe.kr/2/0/12302

개발 환경 구성: 504. ETW - 닷넷 프레임워크 기반의 응용 프로그램을 위한 명령행 도구 etrace 소개
; https://www.sysnet.pe.kr/2/0/12303

.NET Framework: 994. C# - (.NET Core 2.2부터 가능한) 프로세스 내부에서 CLR ETW 이벤트 수신
; https://www.sysnet.pe.kr/2/0/12474




ETW - 닷넷 프레임워크 기반의 응용 프로그램을 위한 명령행 도구 etrace 소개

물론, ETW consumer를 직접 만들어도 되지만,

C# - ETW 관련 Win32 API 사용 예제 코드 (3) ETW Consumer 구현
; https://www.sysnet.pe.kr/2/0/12299

ETW(Event Tracing for Windows)를 이용한 닷넷 프로그램의 내부 이벤트 활용
; https://www.sysnet.pe.kr/2/0/12244

일반적인 목적이라면 그냥 잘 만들어진 도구를 사용해도 좋습니다. ^^

goldshtn / etrace
; https://github.com/goldshtn/etrace

예를 들어, 이전 글에 소개했던 '조용히 사라진 예외'를 파악하는 용도로 실행하려면 다음과 같은 식으로 명령행에서 실행하면 됩니다.

etrace --clr Exception --event ExceptionCatch/Start --pid 12144

여기서 미스터리한 옵션 값은 "--clr"과 "--event"인데요. 우선 "--clr" 옵션에 줄 수 있는 값은 etrace 자체에서 제공하므로 쉽게 파악할 수 있습니다.

C:\temp\etrace\bin\Debug> etrace --list CLR

Supported CLR keywords (use with --clr):

        None
        GC
        GCHandle
        Binder
        Loader
        Jit
        NGen
        StartEnumeration
        StopEnumeration
        Security
        AppDomainResourceManagement
        JitTracing
        Interop
        Contention
        Exception
        Threading
        JittedMethodILToNativeMap
        OverrideAndSuppressNGenEvents
        SupressNGen
        Type
        GCHeapDump
        GCSampledObjectAllocationHigh
        GCHeapSurvivalAndMovement
        GCHeapCollect
        GCHeapAndTypeNames
        GCHeapSnapshot
        GCSampledObjectAllocationLow
        GCAllObjectAllocation
        PerfTrack
        Stack
        ThreadTransfer
        Debugger
        Monitoring
        Codesymbols
        Default
        All

문제는 "--event" 이후에 올 문자열 조건인데요, 이것을 알기 위해서는 manifest 파일을 열어 봐야 합니다.

C:\Windows\Microsoft.NET\Framework\v4.0.30319\CLR-ETW.man
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\CLR-ETW.man

이 파일에 보면 "CLR Exception events"라는 목록이 나오는데,

...[생략]...
<!-- CLR Exception events -->
<event value="80" version="0" level="win:Informational" opcode="win:Start" task="Exception" symbol="ExceptionThrown" message="$(string.RuntimePublisher.ExceptionExceptionThrownEventMessage)"/>
<event value="80" version="1" level="win:Error" template="Exception" keywords="ExceptionKeyword MonitoringKeyword" opcode="win:Start" task="Exception" symbol="ExceptionThrown_V1" message="$(string.RuntimePublisher.ExceptionExceptionThrown_V1EventMessage)"/>
<event value="250" version="0" level="win:Informational" template="ExceptionHandling" keywords="ExceptionKeyword" opcode="win:Start" task="ExceptionCatch" symbol="ExceptionCatchStart" message="$(string.RuntimePublisher.ExceptionExceptionHandlingEventMessage)"/>
<event value="251" version="0" level="win:Informational" keywords="ExceptionKeyword" opcode="win:Stop" task="ExceptionCatch" symbol="ExceptionCatchStop" message="$(string.RuntimePublisher.ExceptionExceptionHandlingNoneEventMessage)"/>
<event value="252" version="0" level="win:Informational" template="ExceptionHandling" keywords="ExceptionKeyword" opcode="win:Start" task="ExceptionFinally" symbol="ExceptionFinallyStart" message="$(string.RuntimePublisher.ExceptionExceptionHandlingEventMessage)"/>
<event value="253" version="0" level="win:Informational" keywords="ExceptionKeyword" opcode="win:Stop" task="ExceptionFinally" symbol="ExceptionFinallyStop" message="$(string.RuntimePublisher.ExceptionExceptionHandlingNoneEventMessage)"/>
<event value="254" version="0" level="win:Informational" template="ExceptionHandling" keywords="ExceptionKeyword" opcode="win:Start" task="ExceptionFilter" symbol="ExceptionFilterStart" message="$(string.RuntimePublisher.ExceptionExceptionHandlingEventMessage)"/>
<event value="255" version="0" level="win:Informational" keywords="ExceptionKeyword" opcode="win:Stop" task="ExceptionFilter" symbol="ExceptionFilterStop" message="$(string.RuntimePublisher.ExceptionExceptionHandlingNoneEventMessage)"/>
<event value="256" version="0" level="win:Informational" keywords="ExceptionKeyword" opcode="win:Stop" task="Exception" symbol="ExceptionThrownStop" message="$(string.RuntimePublisher.ExceptionExceptionHandlingNoneEventMessage)"/>
...[생략]...

보는 바와 같이 "task"에 해당하는 것이 "--clr"의 옵션 값이고, "symbol"에 해당하는 것이 "--event"의 옵션" 값 중 일부임을 알 수 있습니다.

task="ExceptionCatch"의 문자열을 그대로 --clr 옵션에 지정
    --clr ExceptionCatch

symbol="ExceptionCatchStart"의 문자열 중 task의 문자열을 기준으로 --event 옵션에 지정
    --event ExceptionCatch/Start




자, 그럼 좀 더 내려가서 해당 manifest 파일은 어떻게 구할 수 있을까요? 사실 모든 ETW Provider들이 저렇게 별도의 manifest 파일을 유지하는 것은 아닙니다. 가령 그냥 바이너리 파일의 리소스로 포함시키는 경우도 있는데 일일이 그런 정보를 찾아내야 한다는 것은 좀 말이 안 되긴 합니다. 다행히 이에 대해 검색해 보면 해결책이 나옵니다. ^^

Retrieve ETW Provider Manifest for a registered provider
; https://stackoverflow.com/questions/24804293/retrieve-etw-provider-manifest-for-a-registered-provider

그래서 원하는 ETW의 Provider 이름이나 GUID 값을 알고 있다면 perfview.exe(https://github.com/microsoft/perfview/releases/)의 도움으로 알아내는 것이 가능합니다.

PerfView /noGui userCommand DumpRegisteredManifest {e13c0d23-ccbc-4e12-931b-d9cc2eee27e4} 

PerfView /noGui userCommand DumpRegisteredManifest Microsoft-Windows-DotNETRuntime

그럼 동일한 폴더에 manifest 파일 정보를 담은 xml 파일이 생성되므로 그것을 참조해 etrace의 옵션 값으로 쓸 수 있습니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 8/30/2020]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 166  167  168  [169]  170  171  172  173  174  175  176  177  178  179  180  ...
NoWriterDateCnt.TitleFile(s)
796정성태11/2/200928377오류 유형: 89. Windows 7 백업 오류 - 0x80070057
795정성태11/2/200925740오류 유형: 88. TFS 2010 (beat2) 설치 오류 -TF255272
793정성태10/19/200927721.NET Framework: 166. WPF - XAML 요소의 네임스페이스와 CLR 타입 매핑
792정성태10/17/200928005웹: 13. IIS 7.5 에서 SQL Express 연결 시 오류
791정성태10/17/200931768웹: 12. 요청 페이지에 대해 빈 화면만 보이는 경우 [1]
789정성태10/13/200927421COM 개체 관련: 22. BB FlashBack SDK와 ActiveX 버전 관리 [7]
786정성태10/9/200923695개발 환경 구성: 52. 테스트를 위한 평가판 운영체제 구하기
785정성태10/8/200930342.NET Framework: 165. WPF - UI 업데이트를 바로 반영하고 싶다면? (2)파일 다운로드1
783정성태10/7/200928060.NET Framework: 164. WPF - 데이터 바인딩된 트리에서 부모 노드 찾는 방법 [1]파일 다운로드1
782정성태10/6/200929934개발 환경 구성: 51. Windows 7 - 다중 원격 접속(Remote Desktop) 허용
781정성태9/30/200926943.NET Framework: 163. WPF - TreeView 자동 스크롤 기능 해지 [2]파일 다운로드1
780정성태9/28/200931039Windows: 48. Windows 7/2008에서 ping을 위한 echo 요청 열기 [2]
779정성태9/24/200922383.NET Framework: 162. WPF - 중첩된 ScrollViewer의 크기 제어 - 두 번째 이야기파일 다운로드1
778정성태9/23/200923839오류 유형: 87. 시스템 시간 변경 후 Session이 맺어진 WCF 클라이언트의 예외 발생파일 다운로드1
776정성태9/17/200923035개발 환경 구성: 50. Reference assembly
775정성태9/13/200939755VC++: 37. XmlCodeGenerator를 C/C++ 코드 생성에 적용 [2]파일 다운로드1
773정성태9/5/200930344오류 유형 : 85. DEP 비호환 ActiveX 오류
772정성태9/2/200926919.NET Framework: 161. WPF - 윈도우 이벤트 가로채기 [1]파일 다운로드1
771정성태8/28/200920967.NET Framework: 160. WPF - 입력 포커스 외곽선 없애는 방법
770정성태8/26/200923308.NET Framework: 159. WCF - 같은 컴퓨터에서만 WCF 요청을 서비스하도록 설정
769정성태8/25/200926376개발 환경 구성: 49. GAC와 같은 Namespace Extension에 의해서 보여지는 폴더의 원본 확인 방법
768정성태8/24/200925742오류 유형: 85. WCF 연결 오류: MessageSecurityException
767정성태8/23/200934013.NET Framework: 158. 닷넷 프로파일러 - IL 코드 재작성 [14]
766정성태8/23/200934882.NET Framework: 157. C# 4.0 - dynamic 키워드 [4]파일 다운로드1
765정성태8/22/200928590.NET Framework: 156. XamDataGrid의 UnboundField 사용파일 다운로드1
764정성태8/21/200922968Windows: 47. Windows Virtual PC에 설치된 Windows 7 VPC에서 Aero 효과 사용 [3]
... 166  167  168  [169]  170  171  172  173  174  175  176  177  178  179  180  ...